Программа: SD Server 4.0.70 и более ранние версии

Обнаруженная уязвимость позволяет
удаленному пользователю просматривать
произвольные файлы ан системе за пределами
web каталога. Уязвимость существует из-за
некорректной обработки HTTP запроса,
содержащего символы обхода каталога.
Удаленный пользователь может с помощью
специально сформированного URL прочитать
произвольные файлы на системе.

Пример:

http://[target]/../../../windows/repair/sam

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии